因*腐竹的请求，所以CodeHz给了个查询MCBE的接口（不知道是不是他做的）。全名叫mcpe-ping GitHub上有个，估计是CodeHz二开的，原项目：mcpe-ping
Linux开服也很简单，内存占用小，推荐使用，下面使用Ubuntu18.04.1演示
NTP（NetworkTime Protocol，网络时间协议）是用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。
SSH(远程连接工具)连接原理：ssh服务是一个守护进程(demon)，系统后台监听客户端的连接，ssh服务端的进程名为sshd,负责实时监听客户端的请求(IP22端口)，包括公共秘钥等交换等信息。
有一段时间没有写文章了，也不知写什么，毕竟从攻击方换成防守方，乙方换到甲方，还有些许不适应。。。但还是决定把自己接触渗透所积累的东西也拿出分享，不管糟粕，还是大伙觉得我分享的有用（那阿鑫自然是很开心），希望能帮到还在学习路上的朋友，文章若有错误，请及时联系我指出，我也不想误导才学习的朋友。此外，本文为口嗨文，基本在说思路，没有实操。
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？
一直在使用FlashFXP工具上传源码，最近换了宽带，新的路由器，发现已经登陆不进FTP了。我尝试从服务器后台进FTP，看下是不是我的工具有问题。结果FTP地址是打不开的。这样来说，我了解的应该会出现问题基本就有两个了，服务器提供商出问题了，或者是你的路由器设置问题。在我提交了工单，确定提供商没有问题之后，我检查了路由器后台的设置，在“应用”-“高级NAT配置”-“ALG设置”-勾选“启用FTP”即可。现在发现FTP服务器就可以进去了，是不是很简单呢？
在实际开发或者计算的时候可以使用一些第三方的工具对远程的服务器进行控制。目前常用的Linux远程登录工具有：putty、xshell、secureCRT等等。我推荐使用MobXterm。secureCRT其实也是一款很强大的终端工具，但是，它毕竟是收费软件。Putty非常小巧，而且免费，因此也有不少人使用，但Putty真的不好用，不支持标签，开多个会话的话就需要开多个窗口，窗口切换也很不方便。当然还有其它终端工具，比如XShell，XShell6是一款高效专业的实用型免费SSH客户端。XShell5简单强悍，支持标签式的环境，动态端口转发，自定义键的映射关系，用户定义的按钮，VB脚本，显示2字节字符和国际语言支持UNICODE的终端。我这里介绍MobaXterm，其他的自己百度下载，看自己适合哪种。MobaXterm是一款集万千于一身的全能型终端神器，先说说这款神器的优点：
安装过后其实就可以去运行ftp服务器了，使用的配置都是默认的配置，我们可以用netstat -ntl来查看ftp启用的端口
当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
一、前言 之前去现场，大佬说客户要跑主机检查脚本，就是服务器有点多，有几百台，问有没有办法一键下发，然后执行脚本去跑，跑完之后回收数据，我听这需求，这不是有手就行？然后就应了下来，说我试试，我本以为就是简单的写个py脚本的事情，确认好需求之后就直接开整，刚开始我写的是使用ssh服务去批量搞。 二、python实现 先确定下流程，大概的流程就是这四个： 连接服务器 上传脚本 执行脚本 回收数据 最重要的是先连接上去，不然想得再好都没用，连接的话我用是py的paramiko，功能挺强大的，Par
不管什么语言，什么系统，都离不开网络，这个系列就来深入一下网络 首先是挟天子以令诸侯的Http，它把握了整个网络的命脉。所有人必须对它言听计从。
如果你负责管理数台的 Linux，你得登录每一台Linux 后，才能阅读其中的信息！ 这样是不是很麻烦？？ 那有没有什么更好的方案呢？
前言: 看到各位大神分享他们内网渗透的经验与技巧,小菜打算也来分享分享。 http://www.freebuf.com/articles/system/8499.html 看到的这是第一个 http://www.freebuf.com/articles/system/8726.html 看到的这是第二个 个人觉得渗透一个内网并非把所有服务器搞下来算渗透成功,我觉得是把关键性的服务器拿下来就行了,如AD ldap、mail、拿到你想要的东西就是成功(当然包括你以后想进来就进来才
ssh命令其实用了些日子了，但是感觉长进不大，主要原因是对它不够了解。 我想绝大多数的系统环境我还是使用ssh的方式会多一些，就这样看起来小米加步枪的工作方式，想想远离图形界面工具管理数据库也有好几年了。 今天早上突然想起来有一个同事的工作环境需要我开更高一些的权限，没过多久，我就得到了一个IP列表，这些服务器都是需要开通较高的权限。因为我们使用的都是中控机器去免密码登录，所以我需要给他开通这些服务器的访问权限，看起来工作量还不小。 常规的思路是： 拷贝.ssh/id_rsa.pub到目标服务器，比
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
首先端口，大部分厂商现在都有防火墙自主开放端口，没用的端口就不需要开了，别总想着省事一个ALL就全开了，就以普通的ssh22端口来举例，很多人说改端口会安全很多，但其实不然真的要搞你直接挂上扫端口就行了，最好的办法就是需要连接的时候在开启端口，大部分小白其实基本用不到linux命令也就不存在连接 包括宝塔官方说的很多端口都需要开放，但对于很多不需要的端口确实用不到，就比如3306数据库端口，因为很多人用的还都是同一台服务器搭建的环境，数据库也都是通过内网连接，不涉及外网是完全不需要开放的，888端口管理数据库很多人也不懂数据库表之类的，只是单纯的建站，不懂也就直接阻断就行了
半年没更新了，难得想写一下，本来今天上午就打算写的，结果中途被别的事吸引了注意力，公司和某保险公司合作推了一个医疗保险，让我们给父母买，然后我研究了半天条款；又想起来之前买的支付宝那个好医保，也买了两年多了，但是条款也不怎么懂，查了下，感觉坑不少，都做好了理赔时撕逼的打算了。
7. vsftpd 500 OOPS: cannot change directory
我不知道，因为我的电脑还没被入侵。但为了以后我知道自己电脑被谁入侵了，所以接下来我还是带大家去了解一下吧
异常处理汇总-服 务 器 http://www.cnblogs.com/dunitian/p/4522983.html 无法向会话状态服务器发出会话状态请求。请确保 ASP.NET State Service (ASP.NET 状态服务)已启动，并且客户端端口与服务器端口相同。如果服务器位于远程计算机上，请检查HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aspnet_state\Parameters\AllowRemoteConnection的值
ssh相当于windows上的远程桌面连接，但没有桌面，只有文字终端。ssh是许多Linux使用者入门时必学的一个命令。借助ssh，开发人员可以很方便地连接远程或是局域网的其他电脑，直接在上面进行开发工作。
SSH(远程连接工具)连接原理：ssh服务是一个守护进程(demon)，系统后台监听客户端的连接，ssh服务端的进程名为sshd,负责实时监听客户端的请求(IP 22端口)，包括公共秘钥等交换等信息。
安装完后，有/etc/vsftpd/vsftpd.conf 文件，是vsftp的配置文件。 [root@linuxidc ~]# yum -y install vsftpd
靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova
以下部署教学将基于腾讯云轻量应用服务器Lighthouse来进行，我们为你提供了自动部署幻兽帕鲁、自动放通防火墙端口等，无需手动配置，最少仅需10秒，即可开服。
画架构图是为了知道请求是从哪里到哪里，做性能分析一定先画个图，脑子里就会有路径的概念了。
简单说，SSH是一种网络协议，用于计算机之间的加密登录。SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。这里说的实现是OpenSSH。
http-server 是一个轻量级的 http 服务器，它可以让任意一个目录成为服务器的目录，讲的有点模糊？试想一下这个场景，假设项目开发完了，要打包发布，想看一下打包后的文件有没有问题，是不是得把文件复制到本地服务器上才能看到？这个工具可以让你直接在当前目录开个本地服务[此处应该有掌声]
vsftpd : very secure ftp daemon 是一款小巧的ftp服务软件，注重的是安全,还有同类型的产品 proftp 功能更强大
ipv6为每一个设备都标注了地址，因此可以直接使用ipv6访问内网中的设备，实现与公网唯一ip一样的功能 从而可以实现远程ftp访问，远程控制，实现个人私有云盘搭建。 买个4t的硬盘安装在家里的电脑上，用ipv6实现内网穿透，就相当于有一个4T的网络云盘了，随时随地就能访问了 就是说你只需要两台能联网的电脑设备就行了，一台用于你身边使用，另一台放到家里等，只要都能上网，就能使用ipv6点对点传输数据，不需要中间商赚差价
最近找了一份安全实习，每天对着目标站点进行渗透测试。渗透测试的第一步是信息搜集，那么你的信息搜集完整性决定了你渗透测试的结果，”知己知彼，百战不殆”，在此，我分享下我信息搜集的一些经验。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
开服准备: 1，一台安装了Centos 64位系统的VPS(云服务器) 2，你是电脑的话下载Putty，手机的话下载ConnectBot(连接管理服务器) 3、电脑下载FlashFxp，手机下载ES文件浏览器(管理服务器文件) 4、我给大家准备的Linux开服包 下载地址在评论里
在前面的第二篇讲过一个通信的流程，里面提到了三种应用，HTTP、DNS、以及DHCP，这些呢，都是属于应用层的应用程序，正式因为越来越多的应用程序的出现，丰富了整个网络世界，对于学习路由交换数通技术来说，应用程序不是重点，特别对于新手来说，了解下常见的协议以及常见端口号的即可。而对于传输层来说，把TCP、UDP的特点、工作流程掌握，有个一定的认知，否则讲解的越多，对初学者来说会吸收不了，犯迷糊，建议是后续在随着知识点深入后，在回过头把TCP/IP协议框架看一次，你会发现又不一样的体会跟收获。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
本次渗透没有什么骚操作 甚至也没有什么亮眼的地方 都是稳扎稳打来的 复习一下常规思路 各位表哥别喷就好
在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。
最近有一个项目，要用windows server服务器，系统是windows server 2012 R2数据中心版，因为服务器比较多，不可能人工去一台一台发布，所以就想看下有没有类似jenkins一样的CI/CD工具，可以批量做项目CI/CD的
本文稿费90软妹币 砸个广告：各位在网络安全方面有新创作的小伙伴，快将你们的心得砸过来吧~ 文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，记得留下你的姓名和联系方式哦~ -START- 首先在宿舍访问学校内网需要在路由器断开ppoe拨号，并切换成动态IP方式才可以正常访问。根据学校机房所在的位置，断网情况只存在宿舍区域推测内网的服务器是不会受断网影响。所以如果我能拿到内网服务器不仅能够突破11.40的断网说不定还能整个大
在帕鲁的世界，你可以选择与神奇的生物「帕鲁」一同享受悠闲的生活，也可以投身于与偷猎者进行生死搏斗的冒险。帕鲁可以进行战斗、繁殖、协助你做农活，也可以为你在工厂
1、办公区的PC telnet 172.16.100.22 1433 SQLServer端口是通的，用Navicat可以连上数据库
导语：研究人员已经发现并确认将近50000个IP被TeamTNT在多个集群中实施的攻击所攻击。关注公众号回复【k8s】获取美国国安局K8S加固指南
在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。
想当年大学时候宿舍控制网速，苦了我们这帮魔兽党，一到晚上工会活动我们就得和全校上万名学生抢网速，作为坦克的我总是因为网速问题导致团灭，咱也是有自尊的人，一怒之下花300元办了个游戏加速器，果然顺畅了不少，宿舍朋友看我办代理，他们也买，总之第一次接触代理就是在大学时代，如今做技术了才开始深入探究这东西了，那么我们企业应用的代理不简简单单是加快网速的作用，还有很多功能，等我慢慢给你们说……
一夜之间，全网都在讨论《幻兽帕鲁》。这款游戏有多火？发售6天大卖800万份，在线人数突破210万大关，上万玩家涌入t腾讯云买服务器。嗯？游戏玩家来买腾讯云服务器？没错，想跟小伙伴们在帕鲁世界里畅玩，在帕鲁的世界，你可以选择与神奇的生物「帕鲁」一同享受悠闲的生活，也可以投身于与偷猎者进行生死搏斗的冒险。帕鲁可以进行战斗、繁殖、协助你做农活，也可以为你在工厂工作。你也可以将它们进行售卖，或肢解后食用。 由此可见部署个专属服务器太有必要了。
一：前言 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。 对于TCP/IP的七层模型来讲，我们知道第三层是网络层，三层的防火墙会在这层对源地址和目标地址进行检测。但是对于七层的防火墙，不管你源
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
